Datenschutzerklärung für die Nutzung der Online-Terminbuchung
Bitte passen Sie diesen Mustertext an Ihr Unternehmen an. Er stellt keine
Rechtsberatung dar.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Online-Terminbuchung ist:
Oneface Studio
Michaela Braun
Am Hoppenberg 12
34477 Twistetal
Deutschland
E-Mail: info@onefacestudio.de
Die verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Allgemeine Informationen zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, Terminangaben, IP-Adresse oder technische Nutzungsdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Nutzung unserer Online-Terminbuchung, zur Bearbeitung Ihrer Terminwünsche, zur Kommunikation mit Ihnen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Online-Terminbuchung
Über diese Website können Sie online Termine bei uns buchen.
Im Rahmen der Terminbuchung verarbeiten wir insbesondere die Daten, die Sie selbst in die Buchungsmaske eingeben. Hierzu können – abhängig von den von uns angebotenen Funktionen – insbesondere gehören:
Vor- und Nachname
Anschrift
E-Mail-Adresse
Telefonnummer
Geburtsdatum
gewünschte Behandlung bzw. Dienstleistung
Termin und Terminzeit
gegebenenfalls Anmerkungen oder sonstige freiwillige Angaben
gegebenenfalls Daten eines Kundenkontos
technische Daten, die für die sichere Durchführung der Buchung erforderlich sind
Welche Daten tatsächlich erhoben werden, hängt von den jeweils angebotenen Buchungsfunktionen ab.
Die Verarbeitung der für die Terminvereinbarung erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
Soweit die Verarbeitung auf einer gesetzlichen Verpflichtung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung auf einem berechtigten Interesse beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Technische Bereitstellung durch COPROG e.K.
Für die technische Bereitstellung und den Betrieb der Online-Terminbuchung nutzen wir die Plattform der:
COPROG e.K.
Gastland 3
26826 Weener
Deutschland
COPROG e.K. verarbeitet personenbezogene Daten im Rahmen der technischen Bereitstellung der Online-Terminbuchung in unserem Auftrag.
Hierzu können insbesondere die im Rahmen der Terminbuchung übermittelten Daten, Kontaktdaten, Terminangaben, Daten eines gegebenenfalls eingerichteten Kundenkontos sowie für den technischen Betrieb erforderliche Daten verarbeitet werden.
Mit COPROG e.K. wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
COPROG e.K. verarbeitet die personenbezogenen Daten grundsätzlich nur auf unsere dokumentierten Weisungen und zu den vereinbarten Zwecken.
COPROG e.K. setzt für die technische Bereitstellung der Plattform weitere Dienstleister ein, soweit dies für den Betrieb erforderlich ist. Diese werden, soweit datenschutzrechtlich erforderlich, als Unterauftragsverarbeiter eingebunden und entsprechend vertraglich verpflichtet.
5. Hosting und Speicherung
Die technische Plattform der Online-Terminbuchung wird durch COPROG e.K. auf Servern des Hostinganbieters
ALL-INKL.COM / Neue Medien Münnich GmbH
Hauptstraße 68
02742 Friedersdorf
Deutschland
betrieben.
Im Rahmen des Hostings können insbesondere die über die Online-Terminbuchung verarbeiteten personenbezogenen Daten sowie technische Verbindungs- und Zugriffsdaten verarbeitet und gespeichert werden.
ALL-INKL.COM wird von COPROG e.K. als Unterauftragsverarbeiter eingesetzt.
Nach Angaben von ALL-INKL.COM befinden sich die eigenen Rechenzentren in Deutschland und die Kundendaten werden dort auf Servern in Deutschland gespeichert.
Die Verarbeitung dient der sicheren und zuverlässigen technischen Bereitstellung der Online-Terminbuchung.
6. Technische Zugriffsdaten und Server-Logdaten
Bei jedem Aufruf unserer Online-Terminbuchung können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten bzw. Funktionen
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
technische Informationen zur verwendeten Endgerät- und Internetverbindung
Die Verarbeitung dieser Daten dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Missbrauch und Angriffen.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb der Online-Terminbuchung.
Die konkrete Speicherdauer richtet sich nach den technischen und sicherheitsbezogenen Erfordernissen sowie den gesetzlichen Vorgaben.
7. Kundenkonto und Zugangsdaten
Soweit die Online-Terminbuchung die Einrichtung eines Kundenkontos ermöglicht, können hierfür insbesondere folgende Daten verarbeitet werden:
Name, Nachname
Geburtsdatum
Anschrift
E-Mail-Adresse
gegebenenfalls Telefonnummer
Zugangsdaten
Termin- und Buchungshistorie
Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in einer technisch geeigneten Form zur sicheren Authentifizierung verarbeitet.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Bereitstellung der damit verbundenen Funktionen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto für die Durchführung des gewünschten Dienstes erforderlich ist.
8. Terminbestätigungen und Terminerinnerungen
Wir können Ihnen im Zusammenhang mit einer gebuchten Dienstleistung Terminbestätigungen, Terminerinnerungen oder sonstige für die Terminabwicklung erforderliche Nachrichten per E-Mail oder – sofern angeboten – über andere Kommunikationswege zusenden.
Die Verarbeitung erfolgt zur Durchführung bzw. Verwaltung der Terminbuchung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation für die gewünschte Terminabwicklung erforderlich ist.
Werbliche Nachrichten werden hiervon getrennt behandelt und nur auf Grundlage einer hierfür erforderlichen Rechtsgrundlage versendet.
9. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Die Verarbeitung erfolgt je nach Anlass:
auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient;
auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Bearbeitung allgemeiner Anfragen erforderlich ist;
auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wurde.
Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Online-Zahlungen
Nur, wenn Onlinezahlung aktiviert ist.
Sofern wir Ihnen die Möglichkeit zur Onlinezahlung anbieten, erfolgt die Zahlungsabwicklung über den jeweils eingesetzten Zahlungsdienstleister.
Zahlungsdienstleister: PayPal
Anbieter:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
Bei einer Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Hierzu können insbesondere Name, Zahlungsinformationen, Rechnungs- und Transaktionsdaten sowie weitere für die Zahlungsabwicklung erforderliche Informationen gehören.
Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewünschten Zahlungsvorgangs und damit grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern selbst keine vollständigen Bank-, Kreditkarten- oder PayPal-Zugangsdaten, soweit dies für die Durchführung der Zahlung nicht erforderlich ist.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie in den Datenschutzinformationen von PayPal.
11. Newsletter und werbliche Kommunikation
Nur, wenn Newsletter aktiviert ist.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Daten zum Versand des Newsletters.
Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche Einwilligung erforderlich ist.
Die Anmeldung kann über ein Double-Opt-in-Verfahren bestätigt werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in einem Newsletter verwenden oder uns direkt kontaktieren.
12. Google Analytics
Nur, wenn Google Analytics aktiviert ist.
Wir verwenden Google Analytics zur Analyse der Nutzung unserer Online-Terminbuchung und zur statistischen Auswertung der Nutzung unseres Angebots.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics kann insbesondere Informationen über das verwendete Endgerät, den Browser, aufgerufene Seiten, Interaktionen, Herkunft des Besuchs sowie technische Nutzungsdaten verarbeiten.
Google Analytics wird auf unserer Website nur aktiviert, wenn Sie zuvor in die entsprechende Verarbeitung eingewilligt haben.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf Informationen in Ihrem Endgerät oder eine Speicherung von Informationen auf Ihrem Endgerät erfolgt, § 25 Abs. 1 TDDDG.
Ohne Ihre Einwilligung wird Google Analytics nicht zu Analysezwecken aktiviert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagements widerrufen bzw. ändern.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.
13. Meta Pixel
Nur wenn Meta Pixel aktiviert ist.
Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited zur Messung und Auswertung von Interaktionen mit unserer Website sowie gegebenenfalls zur Messung der Wirksamkeit von Werbemaßnahmen.
Dabei können unter anderem technische Informationen über den Besuch unserer Website, das verwendete Endgerät, bestimmte Interaktionen und aufgerufene Inhalte verarbeitet und an Meta übermittelt werden.
Das Meta Pixel wird nur aktiviert, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf Informationen in Ihrem Endgerät oder eine Speicherung von Informationen auf Ihrem Endgerät erfolgt, § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagements widerrufen bzw. ändern.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutzinformationen von Meta.
14. Google Maps
Nur, wenn Google Maps aktiviert ist.
Auf unserer Website kann Google Maps zur Darstellung unseres Standorts und zur Erleichterung der Anfahrt eingesetzt werden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden der Karte können insbesondere IP-Adresse, technische Daten des verwendeten Endgeräts sowie Informationen über die Nutzung der Karte an Google übermittelt werden.
Google Maps wird auf unserer Website grundsätzlich erst nach Ihrer entsprechenden Einwilligung bzw. nach Ihrer ausdrücklichen Aktivierung geladen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf Informationen in Ihrem Endgerät oder eine Speicherung von Informationen auf Ihrem Endgerät erfolgt, § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Einwilligungsmanagement widerrufen bzw. ändern.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.
15. Cookies und ähnliche Technologien
Unsere Online-Terminbuchung verwendet Cookies und ähnliche Technologien.
Dabei unterscheiden wir zwischen technisch erforderlichen Technologien und optionalen Technologien.
Technisch erforderliche Technologien
Technisch erforderliche Cookies und ähnliche Technologien können eingesetzt werden, soweit sie unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Online-Terminbuchung bereitzustellen, beispielsweise für:
Sitzungsverwaltung
Anmeldung
Warenkorb- bzw. Buchungsfunktionen
Sicherheitsfunktionen
Speicherung Ihrer technischen Einstellungen
Schutz vor Missbrauch
Für solche unbedingt erforderlichen Technologien ist grundsätzlich keine Einwilligung erforderlich, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Optionale Technologien
Soweit wir optionale Technologien zu Analyse-, Marketing- oder anderen nicht unbedingt erforderlichen Zwecken einsetzen, werden diese nur aktiviert, wenn die hierfür erforderliche Einwilligung vorliegt.
Hierzu können insbesondere gehören:
Google Analytics
Meta Pixel
Google Maps
weitere optionale Dienste
Ihre Einwilligungsentscheidung wird über unser Einwilligungsmanagement gespeichert und kann jederzeit für die Zukunft geändert werden.
16. Einwilligungsmanagement
Soweit für den Einsatz bestimmter Cookies, Tracking-Technologien oder externer Inhalte eine Einwilligung erforderlich ist, holen wir diese vor der jeweiligen Verarbeitung über unser Einwilligungsmanagement ein.
Sie können dabei zwischen technisch erforderlichen und optionalen Kategorien wählen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden.
Die Entscheidung über Ihre Einwilligung wird dokumentiert, soweit dies zum Nachweis einer erteilten oder verweigerten Einwilligung erforderlich ist.
17. Anamnesebögen, Fragebögen und vom Kunden bereitgestellte Unterlagen
Im Rahmen der Online-Terminbuchung können wir Ihnen die Möglichkeit anbieten, vor oder im Zusammenhang mit einem Termin einen Anamnesebogen oder einen sonstigen Fragebogen digital auszufüllen.
Die Angaben werden von Ihnen selbst eingegeben und anschließend in unserem Online-Terminbuchungssystem gespeichert. Die Speicherung erfolgt nur, wenn Sie den jeweiligen Fragebogen selbst ausfüllen und absenden.
Je nach Inhalt des Fragebogens können neben allgemeinen personenbezogenen Daten auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden. Hierzu können insbesondere Angaben zu Allergien, Unverträglichkeiten, Hautzustand, Vorerkrankungen, Medikamenteneinnahme oder sonstigen gesundheitlichen Umständen gehören.
Die Verarbeitung dieser Angaben erfolgt ausschließlich zu dem Zweck, die von Ihnen gewünschte kosmetische Behandlung vorzubereiten, durchzuführen und gegebenenfalls zu dokumentieren, soweit dies erforderlich ist.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung nur auf Grundlage einer hierfür einschlägigen Rechtsgrundlage nach Art. 9 DSGVO. Soweit hierfür Ihre ausdrückliche Einwilligung erforderlich ist, wird diese vor der Verarbeitung eingeholt.
Die Angabe entsprechender Informationen erfolgt grundsätzlich freiwillig. Bitte beachten Sie jedoch, dass bestimmte Angaben für die sichere und sachgerechte Durchführung einer von Ihnen gewünschten Behandlung erforderlich sein können. Wenn Sie erforderliche Angaben nicht bereitstellen, kann die gewünschte Behandlung gegebenenfalls nicht oder nur eingeschränkt durchgeführt werden.
Die von Ihnen ausgefüllten Anamnesebögen und sonstigen Angaben werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Daten werden nicht allein deshalb zu Werbezwecken verwendet, weil sie im Rahmen eines Anamnesebogens angegeben wurden. Eine Verwendung für andere Zwecke erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
18. Fotos, Dokumente und sonstige Angaben
Nur, wenn diese Funktion tatsächlich aktiviert ist.
Im Rahmen unserer Kundenbeziehung können Sie uns freiwillig Fotos, Dokumente oder sonstige Angaben zur Verfügung stellen.
Wir verarbeiten diese Daten ausschließlich zu dem Zweck, zu dem Sie sie uns übermitteln bzw. soweit dies zur Durchführung der gewünschten Dienstleistung erforderlich ist.
Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt die Verarbeitung nur, wenn hierfür eine entsprechende gesetzliche Grundlage besteht, insbesondere eine ausdrückliche Einwilligung, soweit diese erforderlich ist.
Die Speicherdauer richtet sich nach dem jeweiligen Zweck der Verarbeitung sowie gesetzlichen Aufbewahrungspflichten.
19. Geburtsdatum
Nur, wenn tatsächlich erhoben.
Sofern wir Ihr Geburtsdatum erheben, erfolgt dies nur zu einem konkret bestimmten Zweck.
Wird das Geburtsdatum beispielsweise für Geburtstagsgrüße oder personalisierte Angebote verwendet, erfolgt die Verarbeitung nur auf Grundlage einer hierfür erforderlichen Einwilligung.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
20. Push-Benachrichtigungen
Nur, wenn Push-Benachrichtigungen tatsächlich erwendet werden.
Für Push-Benachrichtigungen kann der Dienst Firebase Cloud Messaging von Google eingesetzt werden.
Bei Aktivierung von Push-Benachrichtigungen kann ein technischer Geräte- bzw. Registrierungstoken verarbeitet werden, um Nachrichten an das jeweilige Endgerät zu übermitteln.
Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zur Verarbeitung durch Google Firebase finden Sie in den Datenschutzinformationen von Google.
21. Empfänger personenbezogener Daten
Im Rahmen der Nutzung unserer Online-Terminbuchung können personenbezogene Daten – abhängig von den tatsächlich aktivierten Funktionen – an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:
COPROG e.K. – technische Bereitstellung und Betrieb der Online-Terminbuchung
ALL-INKL.COM / Neue Medien Münnich GmbH – Hosting bzw. technische Infrastruktur
PayPal – sofern Onlinezahlungen über PayPal angeboten werden
Google – sofern Google Analytics, Google Maps oder Google Firebase eingesetzt werden
Meta Platforms Ireland Limited – sofern Meta Pixel eingesetzt wird
{newsletter_provider} – sofern ein externer Newsletterdienst eingesetzt wird
weitere technische Dienstleister, sofern diese für den Betrieb der Plattform erforderlich sind
Eine Übermittlung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
22. Übermittlung in Drittländer
Bei einzelnen eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfänger können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie EU-Standardvertragsklauseln oder andere gesetzlich zulässige Übermittlungsmechanismen zur Anwendung kommen.
Weitere Informationen zu möglichen Drittlandübermittlungen ergeben sich aus den jeweiligen Abschnitten zu den eingesetzten Drittanbietern.
23. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer hängt von der Art der Daten und dem jeweiligen Verarbeitungszweck ab.
Termin- und Kundendaten können insbesondere so lange gespeichert werden, wie dies für die Durchführung und Verwaltung der Kundenbeziehung erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, eine längere Speicherung erforderlich machen.
Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht einer Löschung entgegensteht.
Backups und Sicherungskopien können aufgrund technischer Abläufe für einen begrenzten Zeitraum weiterbestehen und werden nach den hierfür vorgesehenen Lösch- und Überschreibungsfristen entfernt.
24. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
25. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem die verantwortliche Stelle ihren Sitz hat oder in dem Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.
26. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Hierzu gehören insbesondere – soweit für die jeweilige Verarbeitung technisch umgesetzt –:
verschlüsselte Übertragung der Daten
Zugriffskontrollen
rollenbasierte Berechtigungen
Authentifizierungs- und Sicherheitsmechanismen
regelmäßige Datensicherungen
Maßnahmen zur Wiederherstellung der Verfügbarkeit
Schutz der Systeme vor unberechtigtem Zugriff
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko fortlaufend überprüft und angepasst.
27. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Gegebenheiten oder die von uns eingesetzten Dienste ändern.
Es gilt jeweils die zum Zeitpunkt des Besuchs unserer Online-Terminbuchung veröffentlichte Datenschutzerklärung.